Perplexity ने SPACE को ओपन सोर्स किया: उसका इन-हाउस एजेंट सैंडबॉक्स प्लेटफ़ॉर्म

Perplexity ने 15 अक्टूबर, 2026 को घोषणा की कि वह SPACE को ओपन-सोर्स रूप में जारी कर रही है। यह उसके Computer व्यक्तिगत एजेंट को संचालित करने वाला सैंडबॉक्स प्लेटफ़ॉर्म है। इसके कोड को Apache License 2.0 के तहत सार्वजनिक रिपॉज़िटरी और होस्ट किए गए दस्तावेज़ीकरण के साथ जारी किया जा रहा है।

व्यावसायिक सेवा प्रदाता से ओपन सोर्स तक

Perplexity ने फरवरी में Computer लॉन्च किया था और शुरुआत में व्यावसायिक रूप से उपलब्ध एक सैंडबॉक्स सेवा प्रदाता पर निर्भर रही। जुलाई में कंपनी ने उस प्रदाता की जगह SPACE नाम का अपना समाधान अपनाया, जिसे उसने अधिक मज़बूत और लचीला बताया। Perplexity के मुताबिक, जुलाई से Computer के सभी सत्र SPACE पर चल रहे हैं और यह रोज़ाना लाखों सैंडबॉक्स बना चुका है। कंपनी ने बताया कि समान उत्पादन ट्रैफ़िक की तुलना में सैंडबॉक्स बनाने की गति पिछले प्रदाता के मुकाबले तीन से पाँच गुना अधिक थी।

कंपनी ने कहा कि वह एजेंट रनटाइम के लिए डेवलपरों को उत्पादन में परखा हुआ आधार देने के उद्देश्य से SPACE को ओपन सोर्स कर रही है। इसमें आइसोलेशन, स्थिति की बहाली तथा क्रेडेंशियल और नेटवर्क नियंत्रण पहले से शामिल हैं। Perplexity ने एजेंटों के संचालन और नियंत्रण को इंजीनियरिंग की समस्या बताया और कहा कि इसे हल करने के लिए ओपन सोर्स बेहद ज़रूरी है। कंपनी के अनुसार, जब डेवलपर किसी प्रणाली का निरीक्षण कर सकते हैं, उसे अपनी ज़रूरत के अनुसार ढाल सकते हैं और उसके आधार पर आगे निर्माण कर सकते हैं, तो वे अधिक कमज़ोरियाँ खोजते हैं और बेहतर टूल बनाते हैं।

आइसोलेशन और सत्र नियंत्रण

SPACE का हर सैंडबॉक्स अपने ऑपरेटिंग सिस्टम वाली एक छोटी वर्चुअल मशीन में चलता है। इससे एजेंट के काम और होस्ट सिस्टम के बीच आइसोलेशन की सीमा बनती है। वहीं, एक केंद्रीय नियंत्रण प्रणाली तय करती है कि वर्कस्पेस कब बनाए, रोके, फिर से शुरू किए या हटाए जाएँ। यह प्लेटफ़ॉर्म सैंडबॉक्स को अविश्वसनीय मानता है और नेटवर्क तक पहुँच तथा प्लेटफ़ॉर्म के पास मौजूद क्रेडेंशियल का प्रबंधन सैंडबॉक्स के बाहर करता है। इससे एजेंट अधिकृत सेवाओं से जुड़ सकते हैं, जबकि उनके कार्य-परिवेश में वे क्रेडेंशियल संग्रहीत नहीं होते।

फ़ाइलों के बार-बार लिए गए स्नैपशॉट और पूरे चालू परिवेश के चेकपॉइंट रुकावटों के दौरान काम की प्रगति सुरक्षित रखते हैं। इन प्रक्रियाओं को कुशल बनाए रखने के लिए SPACE पूरे परिवेश की बार-बार प्रतिलिपि बनाने के बजाय केवल बदलाव संग्रहीत करता है। इससे सैंडबॉक्स बनाने, बहाल करने या उसकी शाखा तैयार करने में लगने वाला काम कम हो जाता है।

Computer में SPACE आइसोलेटेड कोड निष्पादन, रोकने और फिर शुरू करने, बहाली तथा सत्र की शाखाएँ बनाने की सुविधा देता है। Perplexity के अनुसार, ये क्षमताएँ ऐसे सहायकों के लिए आधार तैयार करती हैं जो अलग वर्कस्पेस में स्प्रेडशीट को साफ़ कर सकें, गणनाएँ चला सकें और चार्ट बना सकें; किसी व्यक्ति को मसौदे की समीक्षा करने या छूटी हुई जानकारी देने का समय देने के लिए काम रोक सकें और फिर फ़ाइलों तथा चालू स्थिति को सुरक्षित रखते हुए उसे आगे बढ़ा सकें; या वर्कस्पेस की अलग-अलग प्रतियों में डेटासेट साफ़ करने के दो तरीक़े आज़मा सकें और गलती होने पर पुरानी फ़ाइल बहाल कर सकें।

Perplexity ने कहा कि वैध कार्य करने वाले एजेंट भी सुरक्षा सीमाएँ लाँघ सकते हैं, जब वे गुम फ़ाइलों, विफल अनुरोधों या अनुमति न मिलने जैसी स्थितियों से बचकर काम करने की कोशिश करते हैं। कंपनी के मुताबिक, वह मॉडल सुरक्षा उपायों के साथ स्वतंत्र नियंत्रण भी इस्तेमाल करती है। मॉडल सुरक्षा उपाय असुरक्षित व्यवहार की संभावना घटाते हैं, जबकि आसपास के सिस्टम में मौजूद स्वतंत्र नियंत्रण यह सीमित करते हैं कि एजेंट किन चीज़ों तक पहुँच सकता है और सुरक्षा उपाय विफल होने पर नुकसान को फैलने से रोकते हैं।

सुरक्षा मूल्यांकन

Perplexity ने कहा कि हाल में किए गए व्यापक सुरक्षा परीक्षणों से पता चला कि OpenAI/Hugging Face की घटना में इस्तेमाल की गई नेटवर्क प्रतिबंधों को दरकिनार करने की तकनीकों के सामने SPACE लचीला रहा। कंपनी के प्रकाशित सुरक्षा मूल्यांकन में प्लेटफ़ॉर्म को ऐसे एजेंटों के ख़िलाफ़ परखा गया, जो जानबूझकर उसकी सीमाएँ तोड़ने की कोशिश कर रहे थे। परीक्षकों ने 108 प्रयासों में वर्चुअल मशीन से होस्ट तक पहुँचने का कोई मामला दर्ज नहीं किया। कुछ प्रयासों में नेटवर्क प्रतिबंधों को दरकिनार करने के तरीके मिले; Perplexity ने कहा कि उसने उन कमज़ोरियों को ठीक कर दिया और आगे के परीक्षणों में हमले के पहचाने गए दोनों तरीकों में से कोई भी सफल नहीं हुआ। कंपनी ने यह भी कहा कि अन्य सैंडबॉक्स प्लेटफ़ॉर्म में मिली संबंधित कमज़ोरियों की जानकारी उसने उनके विक्रेताओं को दी।

SPACE उन सुरक्षा उपकरणों के समूह में शामिल है जिन्हें Perplexity ने अपने Secure Intelligence Institute के माध्यम से जारी किया है। कंपनी ने इसे सुरक्षा अनुसंधान करने और व्यापक समुदाय के साथ सहयोग करने की पहल बताया। पहले जारी किए गए उपकरणों में BrowseSafe शामिल है, जो वेब पेजों में छिपे दुर्भावनापूर्ण निर्देशों का पता लगाने के लिए एक मॉडल और बेंचमार्क है; Numbat, जुलाई में ओपन-सोर्स किया गया एक सुरक्षा टूलकिट, जो कंप्यूटरों पर एजेंटों के खतरनाक व्यवहार का पता लगाने, उसकी जांच करने और उसे रोकने में मदद करता है; और Bumblebee, मई में ओपन-सोर्स किया गया एक स्कैनर, जो डेवलपरों की मशीनों में जोखिमपूर्ण सॉफ़्टवेयर पैकेजों, एक्सटेंशनों और एआई टूल के विन्यास की जांच करता है।

रिपॉज़िटरी और क्लाउड पर उपलब्धता

SPACE, जिसका पूरा नाम Sandboxed Platform for Agentic Code Execution है, Apache License 2.0 के तहत GitHub रिपॉज़िटरी में प्रकाशित है। रिपॉज़िटरी में ऐसे प्लेटफ़ॉर्म का वर्णन है जो आइसोलेटेड Firecracker माइक्रोवीएम में कोड चलाता है। इसका HTTP API Linux परिवेश बनाने, कमांड चलाने, आउटपुट इकट्ठा करने और सैंडबॉक्स के जीवनचक्र का प्रबंधन करने के लिए इस्तेमाल होता है। टेम्पलेट शुरुआती परिवेश उपलब्ध कराता है, जबकि सैंडबॉक्स उस परिवेश का एक इंस्टेंस होता है, जिसमें उसकी अपनी वर्चुअल मशीन और लिखने योग्य फ़ाइल सिस्टम होता है; एक ही सैंडबॉक्स में कई कमांड चलाए जा सकते हैं। जीवनचक्र में बदलाव एसिंक्रोनस होते हैं: API एक ऑपरेशन ID लौटाता है, जिसकी मदद से कॉल करने वाला उसे पूरा होने तक बार-बार जाँचता है। कमांड का आउटपुट एक अलग डेटा-प्लेन कनेक्शन से होकर जाता है, जिसमें सत्र-विशिष्ट अटैचमेंट टोकन का इस्तेमाल होता है।

SPACE को Rust में बनाया गया है, लेकिन एप्लिकेशन Rust लाइब्रेरी को एम्बेड करने के बजाय HTTP और सर्वर-सेंट इवेंट्स के ज़रिए इससे जुड़ते हैं। इस परियोजना में E2B के साथ संगतता देने वाला एक रैपर शामिल है, जो परीक्षण किए गए E2B Python SDK के साथ काम करता है। सेटअप संबंधी दस्तावेज़ स्थानीय Kind क्लस्टर में परिनियोजन और प्रमाणीकरण की जानकारी देते हैं, जबकि आर्किटेक्चर गाइड बताती है कि SPACE Kubernetes के बिना कैसे चल सकता है। होस्टेड SPACE की मार्गदर्शिका में इंस्टॉलेशन, कॉन्फ़िगरेशन, पहले सैंडबॉक्स के इस्तेमाल की प्रक्रिया और आर्किटेक्चर के बारे में बताया गया है। इसके साथ दी गई API संदर्भ सामग्री में एंडपॉइंट, फ़ील्ड और उदाहरण सूचीबद्ध हैं।

Perplexity ने कहा कि CoreWeave और Akamai ने अपने-अपने क्लाउड प्लेटफ़ॉर्म पर SPACE का परीक्षण और लॉन्च किया है और SPACE को अपने ग्राहकों के लिए उपलब्ध कराने हेतु कंपनी के साथ काम कर रहे हैं। कंपनी ने कहा कि Crusoe भी अपने क्लाउड प्लेटफ़ॉर्म पर SPACE को अपने Managed AI Services पोर्टफ़ोलियो में शामिल करने के लिए Perplexity के साथ साझेदारी कर रही है।